ถ้าคุณคิดว่าคุณปลอดภัยจากมัลแวร์เพราะใช้ Mac แล้วคุณจะได้รับความประหลาดใจที่ไม่น่าประทับใจ macOS เหมือนแพลตฟอร์มอื่น ก็ยังติดเชื้อมัลแวร์ได้ มีกรณีก่อนหน้าที่ macOS ถูกมุ่งเป้าจากมัลแวร์โดยเฉพาะ และเหตุการณ์เหล่านี้เน้นย้ำถึงจุดอ่อนของแพลตฟอร์ม แม้ macOS อาจไม่ได้เปราะบางเท่า Windows แต่อันตรายจากมัลแวร์ยังคงเท่าเดิม
ภัยคุกคามล่าสุดต่อ macOS หนึ่งคือไวรัส Libexec ผู้ใช้ Mac หลายคนรายงานว่าเจอมัลแวร์นี้บนคอมพิวเตอร์ มัลแวร์นี้ซื่อสัตย์มาก เพราะคุณไม่สามารถตรวจจับไวรัส Libexec Mac ได้จนกว่าจะเห็นอาการที่ชัดเจน ณ ที่นั้น ไวรัสก็วreak havoc บน Mac ของคุณไปสักระยะโดยคุณไม่รู้จักการมีอยู่ของมัน
เมื่อไวรัสนี้ติดเชื้อคอมพิวเตอร์ ผู้ใช้อาจสังเกตเห็นโฆษณารบกวนโผล่ทุกที่ หรือแอปพลิเคชันหลายตัว crash โดยไม่มีเหตุผล มีผู้สังเกตว่าโปรแกรมลึกลับปรากฏบน Mac ของพวกเขาทันที ทั้งหมดนี้เป็นสัญญาณว่าคอมพิวเตอร์ของคุณติดเชื้อไวรัส Libexec
ไวรัส Libexec Mac คืออะไร?
ไวรัส Libexec เป็นประเภทของซอฟต์แวร์อันตรายที่เป็นของครอบครัวมัลแวร์ AdLoad ยอดนิยม กลุ่มมัลแวร์นี้มุ่งเป้า macOS อย่างเดียว ใช้ประโยชน์จากจุดอ่อนของระบบปฏิบัติการ มัลแวร์มักถูกส่งผ่านแอปภายนอกที่ติดตั้งพร้อมกับฟรีแวร์ที่ดาวน์โหลดจากเว็บไซต์ที่ติดเชื้อมัลแวร์
เคล็ดลับ: สแกน Mac เพื่อหาปัญหาประสิทธิภาพ, ไฟล์ขยะ, แอปอันตราย และภัยคุกคามด้านความปลอดภัย
ที่อาจทำให้ระบบมีปัญหาหรือทำงานช้า
เป็นไปได้ว่าแอปที่ไม่พึงประสงค์ถูกติดตั้งหลังจากผู้ใช้ถูกหลอกให้คลิกพรอมต์อัปเดตแอปปลอม พรอมต์อัปเดตปลอมเหล่านี้อาจรวมถึงการติดตั้ง Java, Adobe Flash Player หรือแอปอื่นๆ ข้อความมักโผล่ขึ้นมาขอให้คุณอัปเดตเวอร์ชันปัจจุบัน แต่จริงๆ แล้วการคลิกโฆษณาจะดาวน์โหลดไวรัส Libexec เข้าคอมพิวเตอร์ของคุณ
เมื่อติดตั้งแล้ว Libexec ใช้ประโยชน์จากฟีเจอร์ AppleScript เพื่อรัน shell scripts ในเบื้องหลังและดาวน์โหลดเพย์โหลดเพิ่มเติมโดยไม่รู้ตัว
Libexec ทำงานก่อเรื่องในเบื้องหลัง ทำให้ยากที่จะตรวจจับการมีอยู่ของมัน ด้วยเหตุนี้ ผู้ใช้จึงสังเกตอาการแปลกๆ บางอย่างที่แย่ลงตามเวลา นี่คือสิ่งแปลกๆ ที่คุณอาจสังเกตเมื่อ Mac ของคุณติดเชื้อไวรัส Libexec:
- หน้าแรกของเบราว์เซอร์, เครื่องมือค้นหา, ส่วนขยาย และการตั้งค่าอื่นๆ อาจเปลี่ยนทันทีโดยไม่รู้ตัว นี้ใช้ได้กับ Safari, Google Chrome, Mozilla Firefox และ Opera เช่นกัน
- คุณถูกเปลี่ยนเส้นทางไปยังเว็บไซต์ที่เต็มไปด้วยโป๊ปอัปหรือแบนเนอร์โฆษณา
- คุณถูกขอซื้อ license สำหรับแอปหรือเครื่องมือที่น่าสงสัย
- คุณสังเกตการเพิ่มขึ้นผิดปกติของกิจกรรมเครือข่าย
- คอมพิวเตอร์ของคุณร้อนเกินไป แสดงว่ามีกระบวนการมากมายทำงานบนคอมพิวเตอร์
- คุณได้ RAM หรือพื้นที่จัดเก็บไม่เพียงพออย่างกะทันหัน แม้คุณไม่ได้ทำอะไรกับคอมพิวเตอร์
ไวรัส Libexec Mac ส่งผลต่อโฟลเดอร์ /usr/libexec/trustd ซึ่งเป็นที่มาของชื่อมัลแวร์ โฟลเดอร์ Libexec เป็นไดเรกทอรี macOS ที่ถูกต้องซึ่งเก็บ system daemons และ system utilities ที่ถูก execute โดยโปรแกรมอื่น ไบนารีที่เก็บในโฟลเดอร์นี้ออกแบบมาเพื่อการบริโภคของแอปอื่น ไม่ได้หมายให้ execute โดยผู้ใช้โดยตรง
ไวรัส Libexec ใช้ประโยชน์จากวัตถุประสงค์ของโฟลเดอร์นี้เพื่อเก็บไฟล์ executable อันตรายในโฟลเดอร์เพื่อทำกิจกรรมก่อเรื่อง แม้จะยากที่จะตรวจจับไวรัส Libexec Mac แต่มีผู้ใช้หลายคนรายงานว่าได้ข้อความป๊อปอัปทุก 10 นาที ข้อความข้อผิดพลาดอ่านว่า:
Infection: User: _analyticsd Process: /usr/libexec/xpcproxy File: /System/Library/PrivateFrameworks/CoreAnalytics.framework/Support/analyticsd
จำไว้ว่าไม่ใช่ทุกคนที่ได้รับการแจ้งเตือนนี้แจ้งเตือนการติดเชื้อมัลแวร์ แต่ถ้าคุณสังเกตอาการเหล่านี้และสงสัยว่ามีไวรัส Libexec บนคอมพิวเตอร์ คุณควรทำทุกอย่างเพื่อลบมันออกจากคอมพิวเตอร์ทันที
ไวรัส Libexec Mac ทำอะไร?
ในฐานะส่วนหนึ่งของครอบครัวมัลแวร์ PUP.Optional.AdLoad เป้าหมายหลักของไวรัสนี้คือสร้างรายได้โดยส่งโฆษณาที่ไม่ได้ร้องขอให้ผู้ใช้ที่ไม่ได้ตั้งใจ โฆษณาเหล่านี้ถูกฉีดเข้าไปในเบราว์เซอร์ของผู้ใช้โดยตรงผ่านส่วนขยาย Libexec หรือแอป Libexec
เพื่อทำเช่นนี้ ไวรัส Libexec Mac ทำการเปลี่ยนแปลงหลายอย่างต่อระบบปฏิบัติการ macOS รวมถึงการเปลี่ยนแปลงบางอย่างต่อเว็บเบราว์เซอร์ ดังนั้น คุณอาจพบส่วนขยายหรือปลั๊กอินที่ไม่คาดคิดติดตั้งบนเบราว์เซอร์ หรือหน้าแรกของคุณอาจถูกตั้งค่าเป็นอย่างอื่น
เมื่อทำงานในเบื้องหลัง ไวรัส Libexec จะพยายามเชื่อมต่อกับหลายเว็บไซต์เพื่อส่งโฆษณา ตามการตั้งค่า นิสัยการซื้อ สนใจ และตำแหน่งของผู้ใช้ ตัวอย่างเช่น ผู้ใช้ใน UK จะเห็นเนื้อหาทางการค้าส่วนใหญ่เป็นของ UK ในขณะที่ผู้ใช้ในจีนจะได้โฆษณาภาษาจีน ดังนั้น ผู้ใช้มักได้รับคำแนะนำให้หลีกเลี่ยงการคลิกโฆษณาโป๊ปอัป เพราะการทำเช่นนั้นอาจนำไปสู่การติดตั้งแอดแวร์หรือมัลแวร์เพิ่มเติม
หนึ่งในด้านที่อันตรายที่สุดของไวรัส Libexec คือความสามารถในการรวบรวมข้อมูล ในกรณีส่วนใหญ่ของการติดเชื้อแอดแวร์ ข้อมูลละเอียดอ่อนถูกรวบรวมในเบื้องหลัง รวมถึงที่อยู่ IP ของผู้ใช้, ประวัติการค้นหา, ตำแหน่งทางภูมิศาสตร์ของเว็บไซต์ที่เยี่ยมชม, ข้อมูลระบบ, ลิงก์ที่คลิก, โฆษณาที่โต้ตอบ และแอปที่ติดตั้งรวมถึงเวอร์ชัน นอกจากนี้ มัลแวร์ Libexec ยังรวบรวมข้อมูลละเอียดอ่อน เช่น รายละเอียดบัตรเครดิต, ข้อมูลการธนาคาร และข้อมูลล็อกอินของบัญชีต่างๆ ไวรัสจึงส่งข้อมูลละเอียดอ่อนนี้ไปยังฝ่ายที่ไม่รู้จักหรือไซเบอร์อาชญากร
วิธีนำไวรัส Libexec Mac ออก
เมื่อคุณได้ไวรัส Libexec บน Mac จะใช้เวลาสักพักก่อนที่คุณจะสังเกตอะไรสักอย่าง และในเวลานั้น ไวรัสจะฝังตัวลงในระบบของคุณอย่างสมบูรณ์แล้ว เพื่อนำไวรัสออก คุณต้องปฏิบัติตามคู่มือการกำจัดไวรัส Libexec Mac ด้านล่างและดำเนินการขั้นตอนอย่างระมัดระวังเพื่อหลีกเลี่ยงการสูญเสียข้อมูลหรือการลบไฟล์สำคัญโดยไม่ได้ตั้งใจ
ถ้าคุณมีปัญหาในการถอนการติดตั้งแอปหรือลบไฟล์ที่ติดเชื้อ คุณต้องทำขั้นตอนต่อไปนี้ก่อนเพื่อแก้ปัญหานี้:
- รันซอฟต์แวร์ anti-malware เพื่อสแกน Mac ไม่ใช่แค่หาไวรัส Libexec แต่หามัลแวร์อื่นๆ ด้วย ลบการติดเชื้อที่ตรวจพบด้วยแอนตี้ไวรัส ถ้าทำได้ ถ้าไม่ ทำขั้นตอนต่อไป
- บูทเข้าสู่ Safe Mode โดยกดปุ่ม Shift ตอน restart คอมพิวเตอร์ ควรป้องกันไม่ให้แอปภายนอกรัน และช่วยให้คุณถอนการติดตั้งและลบไฟล์ที่ติดเชื้อได้โดยไม่มีอุปสรรค
- ใช้ซอฟต์แวร์ทำความสะอาด Mac เพื่อลบไฟล์คงเหลือจากไวรัสและเพิ่มประสิทธิภาพระบบ
สามขั้นตอนนี้ควรแก้ไขไวรัส Libexec Mac แบบง่ายได้ แต่ถ้าการติดเชื้อฝังลึกและแอปหรือโฟลเดอร์อื่นๆ ติดเชื้อ ตามขั้นตอนการกำจัดไวรัส Libexec Mac ด้านล่าง
วิธีป้องกันการติดเชื้อไวรัส Libexec Mac ในอนาคต
คุณน่าจะตระหนักแล้วว่าไวรัส Libexec น่ารำคาญและอันตรายแค่ไหน เพื่อป้องกันไม่ให้เกิดซ้ำในอนาคต นี่คือขั้นตอนความปลอดภัยที่คุณสามารถนำไปใช้:
- ติดตั้งแอปใหม่จากแหล่งที่ถูกต้องเท่านั้น เช่น Mac App Store คุณยังสามารถดาวน์โหลดตัวติดตั้งจากเว็บไซต์ผู้พัฒนาแอปได้
- ตอนติดตั้งแอป อย่ารีบผ่านขั้นตอน อ่านทุกขั้นตอน โดยเฉพาะรายละเอียดเล็กๆ น้อยๆ
- ระวังกล่องที่ติ๊กไว้ล่วงหน้า, เนื้อหาเสนอที่น่าสงสัย, ข้อความเล็กๆ น้อยๆ, ปุ่มที่สว่างสบายตา และองค์ประกอบที่หลอกลวงอื่นๆ
- เลือกการติดตั้ง Advanced/Custom แทน Recommended/Basic/Quick เมื่อถูกถาม
- ติดตั้งซอฟต์แวร์ anti-malware ที่เชื่อถือได้ซึ่งสามารถปกป้อง Mac ของคุณตลอดเวลา
- กำจัด Flash มันถูกแทนที่ด้วย HTML5 มานานแล้ว และเว็บไซต์ส่วนใหญ่เปลี่ยนไปใช้เทคโนโลยีใหม่นี้ Adobe กำลังจะเลิก Flash จากแอปของพวกเขาเร็วๆ นี้
และสำคัญที่สุด ให้ระมัดระวัง ปฏิบัติโปรโตคอลการเล่นอินเทอร์เน็ตอย่างปลอดภัย เพื่อหลีกเลี่ยงการติดเชื้อไวรัส Libexec Mac และมัลแวร์ประเภทอื่นๆ
หากคุณกำลังเผชิญกับข้อผิดพลาดและระบบของคุณทำงานช้าอย่างน่าสงสัย คอมพิวเตอร์ของคุณต้องการการบำรุงรักษาบางอย่าง ดาวน์โหลด Outbyte PC Repair สำหรับ Windows หรือ Outbyte Antivirus สำหรับ Windows เพื่อแก้ไขปัญหาประสิทธิภาพคอมพิวเตอร์ทั่วไป แก้ไขปัญหาคอมพิวเตอร์โดยดาวน์โหลดเครื่องมือที่เข้ากันได้กับอุปกรณ์ของคุณ
ดูข้อมูลเพิ่มเติม เกี่ยวกับ Outbyte และ คำแนะนำการถอนการติดตั้ง โปรดตรวจสอบ EULA และ นโยบายความเป็นส่วนตัว.
